Windows XP Windows 7 Windows 2003 Windows Vista Windows教程綜合 Linux 系統教程
Windows 10 Windows 8 Windows 2008 Windows NT Windows Server 電腦軟件教程
 Windows教程網 >> Windows XP系統教程 >> 關於XP系統教程 >> 哪些方法可以保障XP遠程控制時的安全

哪些方法可以保障XP遠程控制時的安全

日期:2017/4/18 10:21:41      編輯:關於XP系統教程

  大家對於遠程可能不是太上心,因為平時我們生活中比較少用到這個功能,但是,在工作上這個功能其實很必要的,但是因為是遠程所以有時候病毒會找到漏洞進來,因此遠程的時候要盡量保證系統安全。

  跟其他遠程控制技術類似,遠程協助和遠程桌面同樣要在使用前考慮好安全問題。對於最高級別的安全要求,根本不建議在實際應用中使用遠程控制技術,不過要明白這種技術也能給用戶帶來便利。本章會就使用遠程控制技術時保證安全性的方法進行說明。

  遠程協助

  遠程協助(RA,Remote Assistance)技術允許用戶(邀請者)通過網絡邀請其他人(受邀者)通過完了過解決自己遇到的實際問題。使用這種方法受邀者可以查看邀請者的計算機屏幕並且互交流信息,同時,如果邀請者允許,受邀者還可以通過網絡操作邀請者的計算機直接解決問題。邀請者可以決定受邀者的權限到底是僅屏幕查看還是具有控制權。要使用遠程協助,雙方都需要使用Windows XP操作系統。

  遠程協助可以由邀請者發起,這叫請求遠程協助;同時也可以由受邀者為邀請者提供遠程協助,這叫提供遠程協助。HelpAssistant賬戶就是給遠程協助操作准備的,這個賬戶是在安裝系統過程中創建的,並被隨意分配一個復雜的密碼,隨後被禁用。當遠程協助邀請打開時,用戶的電腦上會創建一個“邀請者”的票證,同時3389端口也會打開,並允許到終端服務的訪問,這時HelpAssistant賬戶會被自動啟用。啟用後受邀者可以使用這個賬戶和創建的票證訪問邀請者的計算機。如果所有的票證都被關閉或者過期,HelpAssistant賬戶會被再次自動被禁用,3389端口也會同時關閉。

  注意:遠程桌面功能也使用了終端服務,因此如果遠程桌面功能被啟用後,3389端口可能會一直打開。

  請求方式的遠程協助

  用戶可以通過電子郵件或者Windows Messenger請求遠程協助,或者把遠程協助的請求保存為一個文件。目前還沒辦法限制初學者邀請人,任何人只要能物理上連接到初學者的計算機就可以接受他的邀請。當一個遠程協助請求被答應後,初學者就可以看到專家的用戶名。然而,唯一能確定連接來的用戶是正確用戶的方法是使用密碼。初學者在創建一個協助請求時可以選擇用密碼保護這個協助,密碼並不包含在請求文件中,而且受邀者必須輸入正確的密碼才能建立連接,密碼可以由初學者通過其他方法發給受邀者。不過,密碼復雜性、密碼策略還有賬戶鎖定策略等規則都不對這個密碼和賬戶生效。

  通過Windows Messenger發送的邀請是通過明文的方式以XML格式發送的,通過email形式發送或者保存的邀請文件是以MsRcIncident格式的文件發送的,這也是一種明文的XML格式。因此任何人只要能接觸到這些數據就都能讀出其中的內容,例如機器的IP地址、所使用的端口號以及邀請者是否設置了密碼保護。

  基於這些原因,對於安全要求比較嚴格的網絡中,不建議使用遠程協助。

Copyright © Windows教程網 All Rights Reserved